| 标题 | 可见性 | 等级 | 作者 |
| Gitlab 任意文件读取漏洞 | 公开的 | 中危 | 墨雪飘影 |
| Gitlab wiki 存储型XSS漏洞 | 公开的 | 中危 | 墨雪飘影 |
| （CVE-2016-9086）Gitlab 任意文件读取漏洞 | 公开的 | 中危 | 墨雪飘影 |
| Gitea 1.4.0 目录穿越导致命令执行漏洞 | 公开的 | 中危 | 墨雪飘影 |
| 中国经济信息社 存在 目录遍历漏洞 | 出售的 | 低危 | Rabbit |
| （CVE-2019-19596）Gitbook 存储型XSS漏洞 | 公开的 | 中危 | 墨雪飘影 |
| （CVE-2017-15688）Gitbook 任意文件读取 | 公开的 | 中危 | 墨雪飘影 |
| 中国经济信息社有限公司 存在 SQL注入漏洞 | 出售的 | 高危 | Rabbit |
| 中国银联股份有限公司 存在 服务器端模板注入漏洞(SSTI) | 出售的 | 高危 | Rabbit |
| 中国建筑标准设计研究院 存在 目录遍历漏洞 | 出售的 | 低危 | Rabbit |
| 北京市经济和信息化局 存在 目录遍历漏洞 | 出售的 | 低危 | Rabbit |
| 中国市场监管报社 存在 目录遍历漏洞 | 出售的 | 低危 | Rabbit |
| 国家知识产权局 存在 目录遍历漏洞 | 出售的 | 低危 | Rabbit |
| 浙江省特种设备科学研究院 存在 JavaServer Faces目录遍历漏洞 | 出售的 | 低危 | Rabbit |
| 搜狐 存在 Flash-XSS漏洞 | 公开的 | 低危 | Rabbit |